2
Fiche technique WatchGuard® Technologies, Inc. AVEC UNE SOLUTION DE SÉCURITÉ XTM 330 DE PROCHAINE GÉNÉRATION, VOTRE RÉSEAU EST : SÛR L’inspection du contenu de la couche applicative reconnaît et nettoie les menaces que ne peuvent déceler les pare-feu classiques. Les proxies applicatifs fournissent une sécurité avancée sur HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP. Les abonnements à des services de sécurité renforcent la protection dans les zones vulnérables pour assurer une gestion complète des menaces. Le Contrôle d’Application en option permet aux entreprises de gérer les applications non productives, inappropriées ou dangereuses. RAPIDE et EFFICACE Le débit du pare-feu (jusqu’à 850 Mbits/s) et du VPN (jusqu’à 150 Mbits/s) ne ralentit pas le transfert des données. Le débit total peut atteindre 70 Mbits/s, même lorsque les abonnements de sécurité sont activés. Sept ports 1-Gigabit Ethernet prennent en charge les infrastructures LAN à haut débit et la connexion WAN en gigabits. Les contrôles et les rapports interactifs en temps réel (sans frais supplémentaires) donnent une vue inégalée sur l’activité de sécurité du réseau et permettent de lancer des actions préventives ou correctives immédiates. Inclut la version « Pro » du système d’exploitation Fireware XTM pour bénéficier des fonctions réseau avancées, de la prise en charge de VLAN, de l’équilibrage de charge multi-WAN et du routage dynamique. La console d’Administration intuitive assure l’administration centralisée de toutes les fonctions de sécurité. Les profils d’administration permettent de créer des rôles sur mesure pour assurer un contrôle granulaire, et déléguer certaines tâches. La création de VPN par simple glisser-déplacer permet de connecter les sites distants en trois clics. SOUPLE Les liens de secours WAN et VPN augmentent la performance, la redondance et la fiabilité. Les multiples choix de VPN (SSL et IPSec) assurent la flexibilité de l’accès à distance, notamment la prise en charge des équipements Apple iOS tels que l’iPhone, l’iPad et l’iPod touch. Chacun des 7 ports peut être configuré comme Interne, Externe ou Optionnel pour optimiser leur utilisation. ÉVOLUTIF Ajoutez des abonnements à des services de sécurité performants pour bloquer les spams, contrôler la navigation dangereuse et inadéquate sur Internet, empêcher les intrusions sur le réseau et interrompre l'entrée sur la passerelle des virus, les logiciels espions et autres logiciels malicieux. PRÊT POUR LES DÉFIS DE DEMAIN Une protection à couches multiples étroitement liées assure la sécurité de votre réseau, tout en maintenant un débit élevé. Inutile de sacrifier la sécurité à la performance ou vice-versa. Les fonctions réseau avancées offrent la fiabilité et la souplesse nécessaires pour faire face à l’évolution de votre entreprise. Les connections distantes sécurisées gardent les utilisateurs nomades connectés et productifs. Les outils d’analyse et de génération de rapports, disponibles en standard, permettent d’assurer votre conformité réglementaire, avec des fonctions avancées pour identifier des points spécifiques. WatchGuard ® XTM 330 RECOMMANDÉ AUX PETITES ET MOYENNES ENTREPRISES Les appliances WatchGuard XTM 330 garantissent aux entreprises en développement un niveau supérieur de sécurité axée sur la performance. La Série XTM 330 est dotée d’un pare-feu d’un débit pouvant aller jusqu’à 850 Mbits/s et de fonctions de sécurité, notamment l’inspection HTTPS, la prise en charge de la VoIP et le contrôle d’applications. POURQUOI CHOISIR UNE SOLUTION TOUT-EN-UN ? Une solution de sécurité XTM tout-en-un assure non seulement une protection totale, mais supprime aussi la perte de temps et les coûts liés à la gestion de plusieurs produits de sécurité. Toutes les fonctions de sécurité œuvrent de concert pour offrir une approche globale et exhaustive de protection du réseau. Le responsable informatique peut donc consacrer davantage de temps à d'autres aspects de l’administration réseau, et votre entreprise réduit ses coûts de matériel et de support technique. « WatchGuard propose une solution de pare-feu et de sécurité, et la renforce avec un support de qualité et personnalisé. » Chet Cromer Président C2IT Consulting, Inc

WatchGuard® XTM 330 Fiche Technique

Embed Size (px)

Citation preview

Page 1: WatchGuard® XTM 330 Fiche Technique

Fiche technique

WatchGuard® Technologies, Inc.

AVEC UNE SOLUTION DE SÉCURITÉ XTM 330 DE PROCHAINE GÉNÉRATION, VOTRE RÉSEAU EST :

SÛR ■ L’inspection du contenu de la couche applicative reconnaît et nettoie les menaces que ne peuvent

déceler les pare-feu classiques.

■ Les proxies applicatifs fournissent une sécurité avancée sur HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP.

■ Les abonnements à des services de sécurité renforcent la protection dans les zones vulnérables pour assurer une gestion complète des menaces.

■ Le Contrôle d’Application en option permet aux entreprises de gérer les applications non productives, inappropriées ou dangereuses.

RAPIDE et EFFICACE ■ Le débit du pare-feu (jusqu’à 850 Mbits/s) et du VPN (jusqu’à 150 Mbits/s) ne ralentit pas le transfert

des données.

■ Le débit total peut atteindre 70 Mbits/s, même lorsque les abonnements de sécurité sont activés.

■ Sept ports 1-Gigabit Ethernet prennent en charge les infrastructures LAN à haut débit et la connexion WAN en gigabits.

■ Les contrôles et les rapports interactifs en temps réel (sans frais supplémentaires) donnent une vue inégalée sur l’activité de sécurité du réseau et permettent de lancer des actions préventives ou correctives immédiates.

■ Inclut la version « Pro » du système d’exploitation Fireware XTM pour bénéficier des fonctions réseau avancées, de la prise en charge de VLAN, de l’équilibrage de charge multi-WAN et du routage dynamique.

■ La console d’Administration intuitive assure l’administration centralisée de toutes les fonctions de sécurité.

■ Les profils d’administration permettent de créer des rôles sur mesure pour assurer un contrôle granulaire, et déléguer certaines tâches.

■ La création de VPN par simple glisser-déplacer permet de connecter les sites distants en trois clics.

SOUPLE ■ Les liens de secours WAN et VPN augmentent la performance, la redondance et la fiabilité.

■ Les multiples choix de VPN (SSL et IPSec) assurent la flexibilité de l’accès à distance, notamment la prise en charge des équipements Apple iOS tels que l’iPhone, l’iPad et l’iPod touch.

■ Chacun des 7 ports peut être configuré comme Interne, Externe ou Optionnel pour optimiser leur utilisation.

ÉVOLUTIF ■ Ajoutez des abonnements à des services de sécurité performants pour bloquer les spams, contrôler

la navigation dangereuse et inadéquate sur Internet, empêcher les intrusions sur le réseau et interrompre l'entrée sur la passerelle des virus, les logiciels espions et autres logiciels malicieux.

PRÊT POUR LES DÉFIS DE DEMAIN ■ Une protection à couches multiples étroitement liées assure la sécurité de votre réseau, tout en

maintenant un débit élevé. Inutile de sacrifier la sécurité à la performance ou vice-versa.

■ Les fonctions réseau avancées offrent la fiabilité et la souplesse nécessaires pour faire face à l’évolution de votre entreprise.

■ Les connections distantes sécurisées gardent les utilisateurs nomades connectés et productifs. 

■ Les outils d’analyse et de génération de rapports, disponibles en standard, permettent d’assurer votre conformité réglementaire, avec des fonctions avancées pour identifier des points spécifiques.

WatchGuard® XTM 330

RECOMMANDÉ AUX PETITES ET MOYENNES ENTREPRISES

Les appliances WatchGuard XTM 330 garantissent aux entreprises en développement un niveau supérieur de sécurité axée sur la performance. La Série XTM 330 est dotée d’un pare-feu d’un

débit pouvant aller jusqu’à 850 Mbits/s et de fonctions de sécurité, notamment l’inspection

HTTPS, la prise en charge de la VoIP et le contrôle d’applications.

POURQUOI CHOISIR UNE SOLUTION TOUT-EN-UN ?

Une solution de sécurité XTM tout-en-un assure non seulement une protection totale, mais

supprime aussi la perte de temps et les coûts liés à la gestion de plusieurs produits de sécurité. Toutes

les fonctions de sécurité œuvrent de concert pour offrir une approche globale et exhaustive de

protection du réseau. Le responsable informatique peut donc consacrer davantage de temps à

d'autres aspects de l’administration réseau, et votre entreprise réduit ses coûts de matériel et de

support technique.

« WatchGuard propose une

solution de pare-feu et de sécurité, et la renforce avec

un support de qualité et personnalisé. »

Chet CromerPrésident

C2IT Consulting, Inc

Page 2: WatchGuard® XTM 330 Fiche Technique

Service commercial Français 01 40 90 30 35 SERVICE COMMERCIAL INTERNATIONAL +1.206.613.0895 www.watchguard.comLe présent document ne contient aucune garantie expresse ou tacite. Toutes les spécifications peuvent faire l'objet de modifications, et les futurs produits, caractéristiques et fonctionnalités prévus seront fournis dès qu'ils seront disponibles. © 2011 WatchGuard Technologies, Inc. Tous droits réservés. WatchGuard, le logo WatchGuard, Fireware et LiveSecurity sont des marques, déposées ou non, de WatchGuard Technologies, Inc. aux États-Unis d'Amérique et/ou dans d'autres pays. Toutes les autres marques appartiennent à leurs propriétaires respectifs. Référence WGCE66745_110311

FONCTIONS DE SÉCURITÉPare-feu Inspection dynamique, inspection au niveau de la

couche applicative , pare-feu proxyProxies applicatifs HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3Protection contre les menaces Blocage des spywares, des attaques DoS, des

paquets fragmentés ou mal formés, des menaces mixtes & et autres

Voix sur IP H.323. SIP, sécurité de l'établissement de la communication et de la sessionServices de sécurité Contrôle d’Application, Reputation Enabled par abonnement Defense, spamBlocker, WebBlocker, antivirus de

passerelle, service de prévention des intrusions

VPN ET AUTHENTIFICATIONChiffrement DES, 3DES, AES 128, 192 et 256 bitsIPSec SHA-1, MD5, clé IKE prépartagée, certificat de tierce

partie SSL Client léger, Web ExchangePPTP Serveur et PassthroughBasculement VPN OuiSingle Sign-On Authentification Active Directory transparenteXAUTH Radius, LDAP, Secure LDAP, Windows Active DirectoryAutre authentification VASCO, RSA SecurID, basée sur Internet, locale,des utilisateurs Services Terminal Server Microsoft et Citrix

DÉBIT ET CONNEXIONSDébit du pare-feu* 850 Mbits/sDébit du VPN* 150 Mbits/sDébit total XTM* 70 Mbits/sInterfaces 10/100/1000 7 cuivresInterfaces E/S 1 série/2 USBNœuds pris en charge (LAN IP) IllimitésConnexions simultanées 40 000 (bidirectionnelles)Réseaux locaux virtuels (VLAN) 75en mode pont, taggué, routé Licences WSM (incluses) 4Base de données locale 500des utilisateurs

VPN ET AUTHENTIFICATIONTunnels VPN Branch Office 50Tunnels IPSec MUVPN 5/55 (inclus/max)Tunnels SSL MUVPN 55

FONCTIONS RÉSEAU STANDARDAffectation d'adresses IP Statique, DynDNS, PPPoE, DHCP (serveur, client, relais)NAT Statique, dynamique, 1:1, IPSec Traversal, basée sur

des règlesQoS 8 files d'attente prioritaires, diffserv, file d'attente

stricte modifiée

ADMINISTRATION Plate-forme d'Administration WatchGuard System Manager v.11 ou supérieurAlertes et notifications SNMP v2/v3, e-mail, Alertes Système de gestionPrise en charge des serveurs Logging, Rapports, Quarantaine, WebBlocker,

AdministrationInterface utilisateur Web Prend en charge les systèmes d'exploitation

Windows, Mac, Linux et Solaris avec les navigateurs les plus courants

CLI Avec Direct Connect et scripts

CERTIFICATIONSSécurité ICSA, FIPS 140-2 et EAL4+ en coursSûreté NRTL/C, CBRéseau Prêt pour IPv6 Gold (routage)Contrôle des substances WEEE, RoHS, REACHdangereuses * Les débits peuvent varier selon l'environnement et la configuration. Contactez votre revendeur WatchGuard ou appelez directement WatchGuard au 01 40 90 30 35 pour vous aider à choisir le bon modèle.

Basé sur Fireware® XTM ProL’appliance XTM 330 est livrée avec la version Pro du système d’exploitation du pare-feu XTM, offrant les caractéristiques* requises pour les réseaux les plus exigeants.

FONCTIONS RÉSEAU FIREWARE XTM PRORoutage Statique

Dynamique (BGP4, OSPF, RIP v1/2)Basé sur des règles

NAT Statique, dynamique, 1:1, IPSec Traversal, basée sur des règlesIP virtuelle pour l'équilibrage de charge des serveurs

Autres fonctions Indépendance des ports, lien de secours multi-WAN Mode transparent/drop-in Équilibrage de charge multi-WAN, Équilibrage de charge des serveurs

*La fonction haute disponibilité n'est actuellement pas disponible sur le XTM 330.

Dimensions et alimentationDimensions du produit 28,6 x 43,2 x 4,5 cmDimensions de l'emballage 45,7 x 53,3 x 13,3 cm

Poids total 7,3 Kg

Courant secteur 100-240 V c.a. à auto-détection

Consommation électrique 50 Watts (max) aux États-Unis, 171 BTU (max)

Montable sur châssis Kit de montage sur châssis 1U inclus

Environnement Exploitation StockageTempérature 32 °F à 104 °F

0 °C à 40 °C-40 °F à 158 °F -40 °C à 70 °C

Humidité relative 10 % à 85 % sans condensation

10 % à 95 % sans condensation

Altitude 0 à 9 843 pi à 95 °F (3 000 m à 35 °C)

0 à 15 000 pi à 95 °F (4 570 m à 35 °C)

MTBF 51 644 heures à 77 °F (25 °C)

Une assistance et des conseils d'expertsUn abonnement au service LiveSecurity® est inclus avec chaque appliance XTM 330. LiveSecurity comprend une garantie sur le matériel avec le remplacement anticipé du matériel, le support technique, les mises à jour logicielles et des bulletins de sécurité. Renouvelable sous forme d'abonnements sur plusieurs années. Découvrez nos formules à l'adresse www.watchguard.com/support-programs.

Achetez le bundle et profitez de ses avantages !Le Security Bundle, c'est tout ce dont vous avez besoin pour profiter d'une gestion complète des menaces à un prix avantageux. Inclut l'appliance XTM 330, ainsi que le Contrôle d'Application, Intrusion Prevention Service, Reputation Enabled Defense, Gateway AntiVirus, WebBlocker, spamBlocker et LiveSecurity avec une assistance technique 24h/24, 7j/7.

Une offre très intéressante lorsque vous faites un achat groupé et économisez !